流控大师路由绑定MAC可以防止内网ARP攻击 局域网口ARP的选项 有三个：默认状态、禁止ARP、静态ARP  默认状态：类似于ROS里面的enable，响应ARP请求，同时也修改路由本地的ARP缓存。 禁止ARP：类似于ROS里面的disabled，不响应ARP请求，同时不修改路由本地的ARP缓存。 静态ARP：类似于ROS里面的reply-only，响应ARP请求，同时不修改路由本地的ARP缓存。 禁止ARP、静态ARP都有一个共同的特点：路由上面必须绑定客户机的IP-MAC，有ARP缓存在，才能正常上网。 禁止ARP、静态ARP的不同点：禁止ARP状态下必须客户机、路由双绑才能正常上网； 静态ARP只需要路由上面绑定了就可以上网。 |
|Archiver|网纵论坛
( 粤ICP备12009713号 ) 
GMT+8, 2024-11-19 10:27 , Processed in 0.023813 second(s), 26 queries .
Powered by Discuz! X3.2 Licensed
© 2001-2013 Comsenz Inc.
